Pesquisadores revelam novo malware e framework de loader

Pesquisadores de cibersegurança identificaram um novo framework de loader baseado em Go, chamado HollowFrame, e uma família de malware em Rust, rastreada como Matryoshka. O ataque começa com uma mensagem de spear-phishing que contém um link para um arquivo compactado criptografado, que ao ser executado, inicia uma sequência de comandos maliciosos. HollowFrame é ativado por meio de um par de DLLs, enquanto Matryoshka possui duas variantes que se comunicam via HTTP e GitHub para controle remoto. O ataque foi direcionado a dois endpoints de um escritório de advocacia, utilizando um arquivo LNK disfarçado de ‘Documentos do Caso’. HollowFrame realiza verificações para evitar execução em ambientes de análise e mantém persistência através de tarefas agendadas. A estrutura modular do loader e do malware permite a execução de comandos remotos, movimentação lateral e roubo de credenciais. O uso de um repositório privado no GitHub para gerenciar comandos e resultados torna a detecção mais complexa, dificultando a atribuição do ataque. A atividade está em investigação, e a identidade dos responsáveis ainda é desconhecida.

Fonte: https://thehackernews.com/2026/07/hollowframe-loader-deploys-matryoshka.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).